cw05-6-安全與認(rèn)證(存儲版)
【正文】 分 VLAN，將不同 AP劃分到單獨(dú)的 VLAN，嚴(yán)禁 VLAN間互通；禁止同一 AP下的終端用戶互相發(fā)送 ARP報文。業(yè)務(wù)使用過程后進(jìn)行下線流程，下線流程包括用戶主動下線、異常下線和強(qiáng)制用戶下線三類情況。 開通及認(rèn)證流程是在用戶接入時通過向用戶推送含開通定期自動認(rèn)證選項(xiàng)的認(rèn)證頁面，并且由用戶進(jìn)行選擇進(jìn)行定期自動認(rèn)證的開通。 W L A N 客 戶 端A C1 、 訪 問 w w w . b a id u . c o m2 、 未 認(rèn) 證 ， 推 送 跳 轉(zhuǎn) 頁 面3 、 分 析 每 一 個 跳 轉(zhuǎn) 頁 面 ， 最 終 獲 得 P o r t a l地址 、 W la n a c n a m e 以 及 W la n u s e r ip4 、 訪 問 P o r t a lP o r t a l服 務(wù) 器5 、 返 回 P o r t a l主 頁 面6 、 分 析 主 頁 面 中 與 客 戶 端 接 口 部 分 ， 獲 得 認(rèn)證 地 址 及 相 關(guān) 必 要 參 數(shù)7 、 提 交 用 戶 名 、 密 碼 以 及 必 要 參 數(shù) 到 認(rèn) 證 地 址8 、 返 回 認(rèn) 證 結(jié) 果客戶端認(rèn)證流程 本課總結(jié) 第 22 頁 本課程對 WLAN網(wǎng)絡(luò)安全、認(rèn)證進(jìn)行了介紹，主要包括網(wǎng)絡(luò)安全概念、常用安全手段、常用安全協(xié)議、 WLAN網(wǎng)絡(luò)安全性、常用認(rèn)證方式等內(nèi)容。下圖 以 CHAP認(rèn)證為例說明 Web Portal接入的基本認(rèn)證流程。后續(xù)將提供 SIM認(rèn)證能力，基于用戶的 SIM卡信息自動完成 WLAN的認(rèn)證登錄。 ?自動切斷用戶網(wǎng)絡(luò)連接 為了防止非法用戶惡意占用 WLAN網(wǎng)絡(luò)資源， WLAN接入系統(tǒng)必須能夠支持在指定的時間間隔后切斷用戶的 WLAN網(wǎng)絡(luò)連接。目前， WLAN作為公共互聯(lián)網(wǎng)的訪問通道，在通道層對所有訪問信息進(jìn)行加密的需求并不強(qiáng)烈（用戶的賬號信息等敏感數(shù)據(jù)一般都采用應(yīng)用層手段進(jìn)行保護(hù)），因此暫不啟用空口加密功能。 WAPI（續(xù)） 第 14 頁 WLAN網(wǎng)絡(luò)安全性 ?安全需求 ?WLAN物理設(shè)備安全性 AP通常是散布在各公共場所的，要注意 AP設(shè)備的保護(hù)和丟失問題。鑒別前 STA和AP必須預(yù)先配置有相同的密鑰，即預(yù)共享密鑰。 ?認(rèn)證服務(wù)器（ Authentication Server）：檢驗(yàn)客戶端的身份是否合法，通知認(rèn)證系統(tǒng)是否可以讓客戶端接入。 ?完整性（ Integrity） 用戶數(shù)據(jù)信息接收者在收到所傳遞的信息后，能對信息的完整性進(jìn)行識別，防止用戶數(shù)據(jù)信息被篡改 。 ?加密（ Confidentiality） 通過對用戶數(shù)據(jù)信息進(jìn)行加密，確保所傳遞的信息即使被截獲了，截獲者在沒有密鑰的情況下無法識別原始數(shù)據(jù) 。其主要作用是完成用戶認(rèn)證信息（ ）在客戶端和認(rèn)證服務(wù)器之間的傳遞，控制用戶是否可以接入到網(wǎng)絡(luò)中。 ?預(yù)共享密鑰鑒別：基于 STA和 AP雙方的密鑰所進(jìn)行的鑒別。 在布署 WAPIAS服務(wù)器時 ， 可單獨(dú)部署 ， 也可以和業(yè)務(wù)平臺共同部署 。 ?數(shù)據(jù)加密 WLAN設(shè)備應(yīng)支持 WEP、 WPA、 WPA WAPI等安全機(jī)制。 第 16 頁 WLAN網(wǎng)絡(luò)安全性 ?安全措施 WLAN應(yīng)支持如下的安全措施： ?HTTPS安全通道 對于用戶賬號相關(guān)敏感數(shù)據(jù)，采用 HTTPS安全通道進(jìn)行保護(hù)?，F(xiàn)階段， WLAN業(yè)務(wù)支持“帳號 +密碼”的認(rèn)證能力，根據(jù)用戶接入方式采用 Web Portal接入認(rèn)證或客戶端認(rèn)證，其中，對于 Web Portal接入，為了方便用戶
公司管理相關(guān)推薦
鄂ICP備17016276號-1